1 つのセキュリティ問題を修正する更新済み samba および samba3x のパッケージが、Red Hat Enterprise Linux 3、4、5、および Red Hat Enterprise Linux 4.7、5.3、5.4 Extended Update Support で使用できるようになりました。.

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

入力サニタイズ欠陥が、Samba でクライアントのデータを解析する方法で、見つかりました。悪意のあるクライアントが、特別に細工された SMB パケットを Samba サーバーに送信し、Samba サーバー（smbd）の権限で、任意のコードを実行する可能性があります。（CVE-2010-2063）

Red Hat は、この問題を責任を持って報告してくれた Samba チームに感謝の意を表します。Upstream は、Jun Mao 氏を元の報告者として認識しています。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

検出

RHEL 3 / 4 / 5：samba および samba3x（RHSA-2010:0488）

high Nessus プラグイン ID 47034

変更ログが見つかりません